测评安全服务要求细则.docxVIP

项目背景 我院信息化建设和国家信息安全等级保护的要求还有一定差距，需要通过本项目安全整改建设来完善我院的安全漏洞，加固安全防御，一方面通过国家标准的等保验收，另一方面为我院整体安全建立立体防御体系，提升我院整体的安全等级。 项目目标 通过采购基础机房监控设备、网络安全设备、安全服务等方式，使医院的信息系统形成整体信息安全保障体系，并根据安全技术建设和安全管理制度建设，保障系统整体的安全。 用户需求 保障基础设施安全，保障网络周边环境和物理特性引起的网络设备和线路的持续使用。 保障网络连接安全，保障网络传输中的安全，尤其保障网络边界和外部接入中的安全。 保障计算环境的安全，保障操作系统、数据库、服务器、用户终端及相关商用产品的安全。 保障应用系统安全，保障应用程序层对网络信息的必威体育官网网址性、完整性和信源的真实的保护和鉴别， 防止和抵御各种安全威胁和攻击手段，在一定程度上弥补和完善现有操作系统和网络信息系统的安全风险。 项目需求一览表 本服务项目包括如下设备及服务： 序号 内容 数量 详细配置要求 1 机房环境监控系统 1 详见以下指标要求 2 内网入侵防护系统 2 详见以下指标要求 3 外网入侵防护系统 2 详见以下指标要求 4 WEB应用防火墙 1 详见以下指标要求 5 数据库审计系统 1 详见以下指标要求 6 综合日志审计系统 1 详见以下指标要求 7 网络准入控制系统 1 详见以下指标要求 8 日志服务器 1 详见以下指标要求 9 补丁服务器 1 详见以下指标要求 810 等级保护服务 定级备案服务 一项 详见以下指标要求 差距测评服务 一项 详见以下指标要求 安全漏洞扫描服务 一项 详见以下指标要求 安全配置核查服务 一项 详见以下指标要求 渗透测试服务 一项 详见以下指标要求 巡检服务 一项 详见以下指标要求 信息系统等级保护验收测评服务 一项 详见以下指标要求 11 安全增值服务 云WAF网站安全防护服务 一项 详见以下指标要求 机房环境监控系统 序号 类别 功能与技术描述 1 配电监控系统要求 配电监控系统1套：智能电量仪2 台、电量监控接口软件应用授权 2 套。功能要求： （1）、监测2路市电； （2）、系统要能对机房配电的状态进行监控。例如：三相相电压、相电流、线电压、线电流、有功、无功、视在功率、频率、功率因数等； （3）、系统对机房配电开关进行断电送电记录，并可随时查看任意一天的记录； （4）、可通过IE浏览器实时查看机房配电实时状态数据，及其报警事件等。 2 系统主机配置 系统主机配置1套：监控管理平台 1 套、监控软件 1 套、多串口扩展卡 1 块、短信报警接口模块 1 套、GSM短信模块 1 套、GSM短信报警功能软件应用授权 1 套、WEB浏览接口模块 1 套。功能要求： （1）含管理服务器、显示器、串口卡、短信报警接口模块、GSM短信模块、WEB浏览接口模块，拒绝一体化采存设备，要求单点故障不影响系统整体运行； （2）要求监控配电监测、UPS监测、精密空调监测、温湿度监测、漏水监测、门禁管理、视频监控、红外监测、氢气监测、消防监测和IT设备、资产等系统等； （3）全中文界面，统一界面，不得外挂附加于系统的单一视频窗口、门禁管理窗口和报表窗口； （4）要求短信主动报警和查询；需具有查询和控制功能，同时应有严格的权限验证；控制查询命令、范围应不受限制，由管理员自定义； （5）要求具有多界面同时在单一显示器或多显示器显示的功能，例如单一显示器可分9个界面同时显示9个子系统的状态、参数，且9个界面均可独立操作或设置某一界面为主操作界面，其他界面的内容根据主操作界面的操作而改变；软件功能需具有单显示器最多16界面同时显示、多显示器任意数量界面扩展的功能，多界面显示时不得存在机器速度变慢、系统运行变慢的问题。投标时投标文件必须提供证明文件复印件并加盖生产厂家公章； （6）门户平台化管理，所有功能都可以WEB化应用；可以通过WEB查看监控数据和报警数据，也可操作、打印报表、实现所有参数设置等功能；具有不同用户权限管理不同内容的能力； （7）联动功能，易于操作的联动，快速实现系统间联动控制，可进行菜单化操作； （8）要求具有自定义报表功能，所有记录均为自动报表记录，在监控系统中完整实现，并把以上数据进行汇总，输出到excel或word文档，并在统一界面下提供远程浏览和配置，报表内数据项可由用户定义。日志管理：对操作人员、操作内容、操作时间、故障点、故障内容、故障处理、时间等信息进行完整记录，可对这些记录进行智能组合查询； （9）要求所有报表的配置和生成都必须在监控系统程序界面中完成，不得外挂程序和使用其他界面，并提供友好、简洁的界面供机房管理员进行自定义更改，而并非使用EXCEL或WORD表格文件模板，要求报表内数据